基于多特征的DNS异常检测技术研究

作者：秦辉东; 杨加; 李笑难; 马皓; 罗子渊; 郭强

来源：深圳大学学报(理工版), 2020, S1: 36-43.

• 数据挖掘
• DNS日志
• 时间序列
• 行为模式
• 异常检测

基于校园网实际域名系统(domain name system, DNS)服务日志,研究DNS异常行为的检测方法,提出针对DNS源IP异常检测的基于多维时序特征的局部异常因子检测(local outlier factor, LOF)算法,并在此基础上,提出基于多特征的域名异常分析方法,以实现更为精准的DNS异常识别,保障校园网的稳定和安全.

• 单位
  北京大学